Criminosos usam falso comando de instalação do Claude Code para espalhar malware em Macs
Golpistas estão explorando o interesse de desenvolvedores em ferramentas de inteligência artificial para infectar computadores macOS com um malware focado em roubo de dados sensíveis. A nova campanha se aproveita do processo de instalação do Claude Code, ambiente de desenvolvimento alimentado por IA, para induzir vítimas a rodar no Terminal um comando malicioso cuidadosamente disfarçado.
Em vez de tentar invadir diretamente sistemas protegidos, os atacantes apostam em engenharia social e em técnicas de posicionamento em buscadores. Quando o desenvolvedor pesquisa como instalar o Claude Code, é direcionado para anúncios patrocinados e páginas que imitam fielmente a documentação oficial, incluindo textos, identidade visual e até linguagem técnica semelhante à usada por fornecedores legítimos.
Nessas páginas fraudulentas, o usuário encontra um “passo a passo” aparentemente confiável, que inclui um comando pronto para ser copiado e colado no Terminal do macOS. Como muitos desenvolvedores já estão acostumados a instalar ferramentas via linha de comando, esse comportamento parece normal – e é justamente aí que o golpe se concretiza.
O comando exibido no tutorial falso não mostra de forma clara o endereço de onde o software será baixado. Em vez disso, os criminosos aplicam técnicas de ofuscação, dividindo a instrução em múltiplos trechos e codificando partes importantes em Base64. Isso torna bem mais difícil, principalmente para usuários apressados, perceber que o comando não está apontando para um repositório confiável, mas sim para um servidor sob controle dos invasores.
Além de esconder a URL real, o comando é construído para desativar verificações essenciais de segurança, como a checagem de certificados digitais durante a conexão HTTPS. Ao ignorar a validação do certificado, o sistema deixa de garantir que está se conectando a um servidor legítimo, abrindo espaço para que o malware seja transferido sem gerar alertas óbvios.
Uma vez executada a instrução no Terminal, o computador macOS passa a baixar e instalar o MacSync, um malware especializado em espionagem e roubo de informações. Essa ameaça é voltada especificamente para o ecossistema da Apple e tem como alvo principal dados que costumam ser armazenados por desenvolvedores e usuários avançados.
O MacSync foca na coleta de senhas salvas em navegadores e gerenciadores de credenciais, cookies de sessão que permitem reuso de logins já autenticados, chaves SSH utilizadas para acessar servidores e repositórios, além de credenciais de serviços em nuvem e configurações de ambientes de desenvolvimento. Com esse conjunto de dados, o cibercriminoso pode se passar pelo usuário em diferentes serviços sem acionar novamente mecanismos de autenticação multifator.
Um ponto particularmente perigoso é o roubo de tokens de acesso – comuns em integrações com APIs, plataformas de versionamento de código e provedores de nuvem. Com esses tokens em mãos, o invasor pode acessar repositórios privados, modificar código-fonte, baixar projetos sigilosos, comprometer pipelines de CI/CD e até inserir backdoors em aplicações em desenvolvimento, gerando um efeito em cascata que afeta empresas inteiras.
Desenvolvedores são um alvo especialmente atraente porque costumam ter permissões ampliadas, acesso a múltiplas contas corporativas e conhecimento técnico que lhes dá poder dentro de ambientes de produção. Ao comprometer a máquina de um único desenvolvedor, criminosos podem abrir caminho para ataques mais amplos, como sequestro de infraestrutura, roubo de propriedade intelectual e ataques à cadeia de suprimentos de software.
Para reduzir o risco, a primeira recomendação é óbvia, mas ainda assim frequentemente ignorada: instalar o Claude Code (ou qualquer outra ferramenta de IA) apenas a partir da documentação e dos canais oficiais do fornecedor. É fundamental digitar manualmente o endereço no navegador ou usar favoritos confiáveis, em vez de clicar em anúncios, mesmo quando eles aparecem acima dos resultados orgânicos nas buscas.
Também é importante desconfiar de qualquer comando para Terminal que esconda a URL real, utilize strings codificadas em Base64 sem explicação clara ou inclua parâmetros que desativem verificações de segurança, como a checagem de certificados SSL/TLS. Em ambientes corporativos, scripts de instalação devem ser previamente revisados por alguém com conhecimento em segurança para identificar comportamentos suspeitos.
Quem já copiou e executou o comando malicioso precisa agir rapidamente. O primeiro passo é isolar o Mac da rede – desconectando cabos e desativando Wi-Fi – para dificultar qualquer comunicação adicional com servidores controlados pelos atacantes. Em seguida, é recomendável usar outro dispositivo confiável para alterar senhas de contas críticas, revogar sessões ativas e invalidar tokens e chaves SSH que possam ter sido comprometidos.
No caso de chaves SSH, o ideal é gerar novos pares de chaves, remover as antigas de todos os servidores e serviços em nuvem e revisar cuidadosamente os acessos concedidos. Para tokens de API e credenciais de serviços de nuvem, é necessário revogá-los no painel administrativo e criar novos, preferencialmente com privilégios mínimos suficientes para cada tarefa.
Empresas que contam com equipes de desenvolvimento devem tratar incidentes desse tipo como potenciais brechas de segurança em toda a organização. Isso inclui revisar logs de acesso a repositórios, servidores e serviços em nuvem, em busca de atividades suspeitas que possam ter sido realizadas com as credenciais roubadas, além de avaliar a necessidade de auditoria de código para identificar alterações maliciosas.
Adotar boas práticas de segurança no dia a dia também ajuda a reduzir danos em eventuais incidentes. Entre elas, manter o macOS e todos os aplicativos atualizados, usar soluções de segurança específicas para Mac, separar contas pessoais de contas de trabalho, evitar armazenar senhas diretamente em navegadores e privilegiar gerenciadores de senhas com criptografia robusta.
Outro ponto essencial é a conscientização dos próprios desenvolvedores. Mesmo usuários avançados podem ser enganados por páginas muito bem produzidas e anúncios aparentemente legítimos. Treinamentos periódicos que abordem golpes atuais, exemplos de comandos maliciosos e sinais de alerta em tutoriais e scripts de instalação ajudam a criar uma cultura de desconfiança saudável em relação a instruções copiadas da internet.
Por fim, vale reforçar que o aumento do uso de ferramentas de IA em fluxos de desenvolvimento traz não apenas ganhos de produtividade, mas também novos vetores de ataque. Criminosos estão atentos a tendências tecnológicas e se movem rapidamente para explorar qualquer novidade que ganhe tração entre profissionais de tecnologia. Instalar, configurar e integrar ferramentas de IA deve seguir o mesmo rigor de segurança aplicado a qualquer componente crítico de infraestrutura.
Em um cenário em que ambientes de desenvolvimento se tornam cada vez mais complexos e conectados, a responsabilidade de proteger credenciais, código-fonte e pipelines não pode ser delegada apenas a equipes de segurança. Cada desenvolvedor, ao copiar um comando para o Terminal, precisa enxergar esse simples gesto como uma decisão de alto impacto, capaz de abrir ou fechar a porta para ataques sofisticados como o que envolve o falso instalador do Claude Code e o malware MacSync.